超级奇怪，我的自建节点来自不同的云厂和不同的国家，然而经常间歇性全部不可用，然后全部可用。这是为什么？

[bywenshu]

节点协议：Hysteria 1
运营商：上海东方有线

[markgor]

有没可能 udp 被封时全部不可用

[pagxir]

明显是你出发本地网络的 UDP QoS 了。得换成不那么暴力的发包方式免得流量一大就 QoS 了，或者换 TCP

[xiebruce]

UDP QoS 呗，你是不是经常长时间看油管高清寂(或其它需要走代理的视频网站)？又或者是在下载？如果浏览网页应该不至于被 QoS

[bywenshu]

@xiebruce 我经常看 YouTube Shorts ，这也会触发 QoS 啊……常常是看短视频时节点不可用了。

[SenLief]

Qos 没办法的

[Pteromyini]

H1......这玩意不被 QoS 都难，好歹用个 H2 啊，而且现在各地对 H2 这种 UDP 包 QoS 都很严格，还是老老实实用 TCP 吧

[xiebruce]

@bywenshu 你看，被我说对了吧，因为视频的流量比网页大，虽然看短视频流量其实也不怎么大，但总比看网页流量大吧，国内 UDP 就是这样，况且你这种协议还是加倍发包的(具体是不是加倍不清楚了，反正比 tcp 流量大)，也许等 http3 全面普及了，网络上都是 UDP 流量，运营商分不清那是网页还是什么的 UDP 流量时，才能减少 QoS 吧。

[ontry]

放弃直接用自建吧，不仅花时间挑线路被封 IP 也麻烦，买个便宜机场再买个便宜节点套前置代理就行了，速度和安全都有了

[ltkun]

东方有线能用？

[Love4Taylor]

@xiebruce 没可能的，HTTP/3 能自动降级 HTTP/2 ，运营商根本不会有什么顾虑。

[465456]

有没有可能是你运营商问题，其它运营商就不会

[docx]

广电宽带，毫不意外

[Donaldo]

@Pteromyini #6 在河北福建广东 H2 都是我用过最快最稳定的，应该不至于太严格。

[oColtono]

@huaseky 感兴趣，你说的前置代理我第一次听说，凭字面理解，是指我本地的数据需要进行两层加密，第一层加密是给便宜机场解密的，第二层加密是给自己的节点解密的？我用的是 clash ，有这方面的教程吗？可能是不熟悉关键词，搜了一圈没找到教程

[datocp]

socks 这种还是和 vpn 有区别的，不是连续性访问。
常见就是 tcp reset 或者被中间人插入错误包
解决方法很简单 iptables 丢弃 tcp reset
Stunnel 用 pki 认证，中间人做不了怪
应对 isp 的流量累积，移动专线去年开始很彻底，对 vpn 线路 ban ip ，但基本晚上 20 点断开连接，明天早上 8 点就能用。对于 socks 这种类型的应该更难发生。
电信建了 6 个端口，每 30 分钟随机访问 3 个端口中的 1 个，被 ban 使用另外一组端口。

人家有盾，咱有矛，这 2 年斗智斗勇啊！！！

[lairdnote]

@datocp 哈哈 看来被教育过。很深入啊

[MFWT]

hy ，tuic ，KCP ，这些基于 UDP 的协议，在部分地方（尤其是非直连三大运营商的宽带）受干扰很严重
建议用基于 TCP 的协议

[buxianyu]

bwg 是以前自建梯子用的
2023 年开始总是抽风被墙
白交一年费用了
换用机场一月一交也就 20 块钱
太方便了
不再自建

[miaomiao888]

有时撞墙会把所有外网的 TLS 流量重置 90 秒+

[oColtono]

@huaseky 谢谢你提供的信息，我最后找到教程并且成功配置好了。被墙的节点救活了